« Zu SSO-Konfiguration des Geschäftskontos: Übersicht
Geschäftskonten von Riverside können die SSO (Single-Sign-On)-Authentifizierung mit Azure Active Directory einrichten, auch bekannt als Microsoft Entra ID.
Wende Dich an deinen CSM, um loszulegen, und folge dann den folgenden Schritten.
Schritt für Schritt
- Frage deinen CSM nach benutzerdefiniertem SSO. Vergiss nicht, zu teilen, welchen SSO-Anbieter du verwendest.
- Sobald Dein CSM bestätigt, dass Du die SSO-Setup-Option verbinden kannst, melde Dich mit einem Computer bei Deinem Riverside-Konto an.
- Klicke in der unteren linken Ecke auf den Konto-Menübutton.
- Klicke
Einstellungen
- Unter Teams klickst du auf SSO.
- Unter Wähle einen Identitätsanbieter wähle Azure.
- Logge Dich im Azure/Entra-Admin-Center ein.
- Klicke im Menü links auf Anwendungen.
- Wähle Unternehmensanwendungen.
- Oben in der Liste Alle Anwendungen klicke auf Neue Anwendung.
- Oben auf der Seite Microsoft Entra ID Galerie durchsuchen klicke
Erstelle deine eigene Anwendung.
- Gib im Panel Erstelle deine eigene Anwendung rechts den Namen
Riversideein.
- Wähle darunter Integriere jede andere Anwendung, die du nicht in der Galerie findest (Nicht-Galerie).
- Klicke Erstellen.
- Auf der Seite Riverside | Übersicht klickst du unter Erste Schritte auf 2. Einzelanmeldung einrichten.
- Unter Wähle eine Methode zur einmaligen Anmeldung, klicke
SAML.
- Neben Basis-SAML-Konfiguration klicke
Bearbeiten.
- Auf der Riverside-SSO-Einrichtungsseite, unter Bezeichner (Entity ID), kopiere den Text.
- Auf Azure, auf der rechten Seite, klicke unter Basis-SAML-Konfiguration auf Bezeichner hinzufügen.
- Füge den Bezeichner (Entity ID) ein.
- Auf der Riverside-SSO-Einrichtungsseite, unter Antwort-URL, kopiere den Text.
- Auf Azure, unter Antwort-URL, klicke Antwort-URL hinzufügen.
- Füge die Antwort-URL ein.
- Klicke
Speichern.
- Schließe den Abschnitt Basis-SAML-Konfiguration.
- Neben Attribute & Ansprüche klicke
Bearbeiten.
- Unter Erforderlicher Anspruch, klicke Eindeutiger Benutzerbezeichner (Name-ID).
- Unter Anspruch verwalten überprüfe, dass das Name identifier format E-Mail-Adresse ist.
- Neben Quelle wähle Attribut.
- Im Menü Quellattribut wähle user.mail.
- Klicke
Speichern , um zu Attribute & Ansprüche zurückzukehren.
- Klicke
Neue Ansprüche hinzufügen.
- Gib unter Anspruch verwalten neben Name
emailein. Du musst dies in Kleinbuchstaben eingeben. - Neben Quelle wähle Attribut aus.
- Wähle im Menü Quellenattribut user.mail aus.
- Klicke
Speichern , um zu Attribute & Ansprüche zurückzukehren.
- Schließe Attribute und Ansprüche.
- Scrolle nach unten zu SAML-Zertifikate und klicke
Bearbeiten.
- Neben Verfallsdatum füge ein gültiges (nicht abgelaufenes) Datum hinzu. Als Best Practice sollte das Verfallsdatum auf das Ende deines Riverside-Vertrags eingestellt werden, um Unterbrechungen zu vermeiden.
- Im Bereich SAML-Signierungszertifikat klicke auf das Menü neben Signierungsoption.
-
Wähle Signiere SAML-Antwort und -Bekundung und klicke
Speichern.
- Unter SAML-Zertifikaten, neben Federationsmetadaten-XML, klicke Downloaden.
- Auf der Riverside-SSO-Setup-Seite klicke XML-Datei hochladen und wähle die Federation-Metadatei von deinem Desktop zum Hochladen aus.
- Auf Riverside klickst du auf Einreichen.
Oben auf der Seite siehst Du eine Bestätigung der Einreichung. - Melde Dich über SSO bei Riverside.fm an, um zu bestätigen, dass die Einrichtung funktioniert.
Gut zu wissen
- Du kannst die Informationen nach dem Einreichen nicht bearbeiten. Wenn du Änderungen vornehmen musst, wende Dich bitte an deinen CSM.
- Alle neuen Benutzer, die zum Konto eingeladen werden, sollten diese Schritte zur Anmeldung mit SSO befolgen.